---
title: "Reportar vulnerabilidade"
url: "https://dedosnoteclado.com/politicas-website/reportar-vulnerabilidade"
description: "Como reportar uma vulnerabilidade de segurança encontrada no site Dedos No Teclado: canais, âmbito, o que incluir no relatório e o que esperar."
---

Políticas do site

# Reportar vulnerabilidade

Se encontraste um problema de segurança neste site, agradecemos o aviso: esta página explica como o enviar, o que está abrangido e o que podes esperar.

## Como enviar o relatório

-   Pela página de [Contactos](https://dedosnoteclado.com/contactos), indicando no assunto que se trata de um relatório de segurança.
-   O ponto de contacto está também publicado em[/.well-known/security.txt](https://dedosnoteclado.com/.well-known/security.txt) (norma RFC 9116), para que possa ser encontrado automaticamente por investigadores e ferramentas.
-   Se existir um endereço de correio dedicado, será publicado aqui.

## Âmbito

-   O site publicado em dedosnoteclado.com e os seus ficheiros de configuração e cabeçalhos.
-   O código deste repositório.
-   **Fora do âmbito**: serviços de terceiros (alojamento, DNS, registo de domínios) e vulnerabilidades em dependências de software — nesses casos, o relatório deve ser dirigido aos respetivos responsáveis.

## O que incluir

1.  Descrição do problema e do impacto possível.
2.  Passos para reproduzir (endereço, pedido HTTP, dados enviados).
3.  Prova de conceito mínima, sem dados de terceiros nem dados pessoais.
4.  Data em que observaste o problema.
5.  Forma de contacto para resposta.

## O que não fazer

-   Não explorar o problema além do mínimo necessário para o demonstrar.
-   Não aceder, alterar nem divulgar dados que não sejam teus.
-   Não realizar testes de intrusão, de negação de serviço nem ações que afetem a disponibilidade do site.
-   A publicação do [security.txt](https://dedosnoteclado.com/.well-known/security.txt) e desta política **não constitui autorização** para testes (norma RFC 9116, secção 5.5).

## O que podes esperar

Confirmação de receção, análise do relatório e correção antes de qualquer divulgação pública. Com o teu acordo, o teu contributo é creditado.

Os prazos de resposta ainda não estão formalizados.

## Ficheiros relacionados

-   [Política de segurança do site](https://dedosnoteclado.com/politicas-website/seguranca)
-   [Política de privacidade](https://dedosnoteclado.com/politicas-website/privacidade)